Anomalie #2005: Prévenir l'envoi de requêtes SQL invalide (type NULL, etc.) - Core - Dynacase

Actions

Copier le lien

Anomalie #2005

fermé

Prévenir l'envoi de requêtes SQL invalide (type NULL, etc.)

Ajouté par Jérôme Augé il y a plus de 14 ans. Mis à jour il y a environ 14 ans.

Statut:

Intégré

Priorité:

Normal

Assigné à:

Éric Brison

Version cible:

3.2 sprint 3

Début:

26/09/2011

Echéance:

% réalisé:

100%

Temps estimé:

9:00 h

Version source:

Solution proposée:

Ajouter un paramètre CORE pour mettre in mode sqlstrict. Ce paramètre permet de retourner une exception si une requête est invalide.
Activation du mode sql strict :
- mise à jour platform : désactivé
- installation platform : activé

Si le mode strict n'est pas actif une erreur dans les log est quand même affichée. (voir #649)

Principaux fichiers impactés:

Class.DbObj.php (exec_query)
Lib.Common.php (simpleQuery)

Complexité:

Moyen

Contrôle:

TAUFU : Suite Database
Class ObjectQuery
Test exec_query avec paramètre activé et non activé

Class SimpleQuery
Test fonction simplequery avec paramètre strict activé et non activé

Thème:

Régression:

Description

Des requêtes SQL invalides peuvent être générés du style :

ERROR: null value in column "vaultid" violates not-null constraint: insert into docvaultindex(docid,vaultid) values (E'4687',null)
ERROR: invalid input syntax for integer: "": select * from vaultdiskstorage where vaultdiskstorage.id_file=E''

Si on sait que "vaultid", ou "id_file", ne peuvent pas être NULL, peut-être pourrait-on vérifier s'ils sont valide avant d'envoyer la requête à PostgreSQL ? et de remonter l'erreur à l'appelant ?

Demandes liées 2 (1 ouverte — 1 fermée)